Política de Privacidade

1. Quem somos e em que papel tratamos seus dados

Esta política é publicada por Exerion LTDA, CNPJ 59.615.206/0001-79, com sede em Florianópolis, SC, Brasil ("Exerion", "nós"), nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). O Exerion CRM é usado por duas categorias de pessoas, e nosso papel perante a LGPD muda conforme o dado:

• Dados de conta e de cobrança das pessoas e empresas que contratam o Exerion (nome, e-mail, senha, dados de faturamento), aqui somos Controladores, pois decidimos como e por que esses dados são tratados.
• Dados de clientes finais que um workspace cadastra no CRM (leads, contatos, negócios, conversas de suporte, usuários do portal do cliente), aqui somos Operadores, tratando os dados apenas conforme as instruções e em nome da empresa que contratou o Exerion (a "Controladora" desses dados). Se você é cliente de uma empresa que usa o Exerion e quer exercer seus direitos sobre esses dados, o pedido deve ser feito diretamente a essa empresa, e nós a auxiliamos tecnicamente a atendê-lo.

2. Quais dados coletamos

• Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada).
• Dados de uso: registros de atividade dentro do CRM (clientes, negócios, tarefas, chamados, arquivos anexados e conversas com o assistente de IA) associados à sua conta.
• Dados de clientes finais inseridos pelo workspace: contatos, leads e histórico de interações, incluindo os que chegam pelo portal do cliente, pelo widget incorporável ou por integrações (API pública, webhooks, MCP).
• Documentos de proposta/orçamento gerados a partir de um negócio (dados da conta, contato e itens vendidos), compartilhados por um link que não exige login de quem o recebe. O workspace decide o conteúdo e o destinatário desse link.
• Dados de dispositivos monitorados: quando o workspace instala nosso agente em um equipamento, coletamos hardware, sistema operacional, endereço IP e MAC, e a lista de softwares instalados nesse equipamento (detalhes no item 8).
• Dados de cobrança: quando o workspace contrata um plano pago, o processamento de pagamento é feito pelo Stripe (não armazenamos números de cartão).
• Dados técnicos: endereço IP, identificadores de dispositivo e registros de acesso, usados para segurança e prevenção de abuso.
• Dados de integrações que você conecta por opção própria: por exemplo, ao sincronizar uma agenda (Google Calendar), tratamos os dados estritamente necessários para exibir e criar eventos.

3. Bases legais e finalidades

Tratamos seus dados com base em uma das seguintes hipóteses legais do art. 7º da LGPD, conforme a finalidade:

• Execução de contrato: para viabilizar o funcionamento do CRM, do portal do cliente e das integrações que você ativa.
• Cumprimento de obrigação legal/regulatória: para faturamento, emissão fiscal e obrigações contábeis.
• Legítimo interesse: para segurança da plataforma, prevenção de fraude e abuso, e melhoria do produto, sempre de forma proporcional e sem prejudicar seus direitos.
• Consentimento: quando você opta ativamente por um recurso que trata dados adicionais, como conectar o assistente de IA a um workspace ou sincronizar uma agenda externa.

4. Uso de Inteligência Artificial

O Exerion CRM tem um assistente de IA que pode ler e, quando autorizado, executar ações no workspace (criar/atualizar contas, negócios, tarefas, tickets e automações), além de um assistente equivalente no portal do cliente. O provedor de IA usado é configurado pelo próprio workspace (Anthropic ou OpenAI): as mensagens trocadas com o assistente, e os dados do workspace necessários para responder à sua solicitação, são enviados a esse provedor para gerar a resposta. Durante a configuração inicial do workspace (onboarding), as respostas que você fornece também podem ser enviadas a esse mesmo provedor para gerar sugestões de configuração. Também disponibilizamos um servidor MCP, que permite conectar assistentes de IA externos (ex.: Claude, ChatGPT, n8n) ao seu próprio workspace mediante uma chave de API que você gera e controla. Ao autorizar um agente externo por esse caminho, você concede a ele acesso de leitura e, se escolher, também de escrita aos dados do seu workspace (incluindo o inventário de dispositivos), conforme as permissões que selecionar no momento da autorização.

Respostas geradas por IA podem conter imprecisões e devem ser conferidas antes de decisões relevantes. Não usamos os dados do seu workspace para treinar modelos de IA de terceiros além do necessário para processar sua solicitação em tempo real.

5. Com quem compartilhamos (suboperadores)

Compartilhamos dados apenas com prestadores de serviço estritamente necessários à operação do produto. Não vendemos seus dados pessoais.

• Stripe: processamento de pagamento e faturamento.
• Anthropic e/ou OpenAI: provedor de IA usado pelo assistente do workspace, conforme configurado por você.
• Provedor de infraestrutura em nuvem: hospedagem da aplicação e do banco de dados.
• Provedor de e-mail: envio de notificações, convites e automações configuradas pelo workspace.
• Google: apenas se você optar por sincronizar sua agenda (Google Calendar).

6. Transferência internacional de dados

Alguns dos prestadores listados acima (item 5) podem processar dados fora do Brasil. Nesses casos, a transferência se apoia em uma das garantias previstas no art. 33 da LGPD, como cláusulas contratuais padrão ou mecanismo equivalente reconhecido pela ANPD, exigidas contratualmente do prestador.

7. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia de senhas, isolamento de dados entre workspaces (cada workspace só acessa seus próprios dados) e controle de acesso por papel dentro da conta. Em caso de incidente de segurança que possa acarretar risco relevante, notificaremos os workspaces afetados e a ANPD, quando aplicável, nos prazos exigidos pela LGPD.

8. Monitoramento de dispositivos (agente instalável)

Se o seu workspace utiliza o agente de inventário de dispositivos do Exerion, coletamos periodicamente informações do equipamento onde ele está instalado: hardware (fabricante, modelo, número de série, processador, memória, armazenamento), sistema operacional, endereço IP e MAC, e a lista de softwares instalados. Tratamos esses dados como Dados do Cliente: o Exerion atua como Operador, e o workspace que decidiu instalar o agente é o Controlador responsável por dar aviso e ter base legal perante a pessoa que usa o equipamento monitorado, especialmente quando o dispositivo pertence a um funcionário, prestador de serviço ou cliente do workspace, e não ao próprio workspace.

9. Campos personalizados e dados sensíveis

O Exerion permite que um workspace crie campos personalizados em registros do CRM. Não aplicamos automaticamente classificação, mascaramento ou controles de acesso adicionais a esses campos, e não sabemos de antemão qual tipo de dado um workspace decide guardar neles. Se o seu workspace inserir dados pessoais sensíveis (art. 11 da LGPD, como origem racial, saúde, dado biométrico ou orientação sexual) em um campo personalizado, a responsabilidade por ter base legal específica para esse tratamento é do workspace, como Controlador.

10. Acesso interno da nossa equipe

Colaboradores do Exerion não têm acesso, por padrão, aos dados do CRM de um workspace (contas, leads, negócios, tickets internos, etc.). Duas exceções pontuais existem: quando o seu workspace abre um chamado de suporte diretamente com o Exerion, nossa equipe acessa o conteúdo desse chamado e os anexos enviados para poder respondê-lo; e, para controle de qualidade do assistente de IA, uma equipe interna pode revisar amostras de interações com o assistente entre diferentes workspaces. Esse acesso é restrito a colaboradores autorizados e registrado para fins de auditoria.

11. Cookies e armazenamento local

O site institucional usa o Microsoft Clarity para entender como os visitantes navegam pelo site (cliques, rolagem, gravação de sessão) e assim melhorar a página. Esses cookies não são essenciais ao funcionamento do site e só são carregados depois que você aceita no aviso de cookies exibido na primeira visita; você pode recusar, e pode mudar de ideia a qualquer momento limpando os dados de navegação deste site. Já dentro da aplicação (app.crm.exerion.com.br), usamos armazenamento local do navegador (não cookies) apenas para manter sua sessão autenticada, um uso estritamente necessário ao funcionamento do serviço, que não depende de consentimento sob a LGPD/Marco Civil da Internet; ali também registramos eventos de uso das funcionalidades (quais telas você acessa) para entender o produto e priorizar melhorias, com base no nosso legítimo interesse como operadores do serviço.

12. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa. Se você solicitar a exclusão da conta, ela é processada em até 30 dias, prazo em que você ainda pode cancelar o pedido entrando novamente na conta. Passado esse prazo, seus dados pessoais são anonimizados de forma definitiva. Ao término de uma assinatura, o workspace tem até 30 dias para exportar os dados do CRM antes que sejam elegíveis para eliminação, conforme detalhado nos Termos de Uso.

13. Seus direitos como titular

A LGPD garante a você, entre outros, os direitos de:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a portabilidade dos seus dados a outro fornecedor;
• Solicitar a exclusão dos seus dados pessoais;
• Revogar o consentimento dado, quando aplicável.

Dentro do CRM, você exerce os direitos de acesso/portabilidade e exclusão diretamente na aba Privacidade das configurações da sua conta, sem precisar entrar em contato com ninguém. Se você é cliente final de um workspace (não tem conta direta no Exerion), exerça esses direitos junto à empresa que usa o Exerion para atendê-lo. Nós a apoiamos tecnicamente para cumprir o pedido no prazo legal.

14. Encarregado de Dados (DPO)

Nosso Encarregado de Proteção de Dados pode ser contatado para dúvidas sobre esta política, exercício de direitos ou incidentes de segurança em suporte@exerion.com.br.

15. Alterações a esta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. Alterações relevantes serão comunicadas aos usuários com conta ativa por e-mail ou aviso dentro do produto, com antecedência razoável antes de entrarem em vigor.